win2k svchost.exe

vasketsov · Отправлено: **10:17, 27-08-2002** | #2

svchost.exe - это GENERIC-процесс для системных служб.
то есть сама служба пишется как DLL, а запускается через это дело. Ресурсы жрет одна из таких служб. Надо выяснить, что конкретно там сидит, это делается с помошью MMC, там есть оснастка Services, там имя исполняемого файла можно найти.

Или проще, если кое-чего знать, просто просмотром реестра.
А на первых порах советую пооключать ненужные службы.

Еще ОЧЕНЬ полезно бывает с такими вопросами сначала пойти на www.microsoft.com и ввести слово для поиска в поле слева, там правкически всегда дофига интересной информации вылезет.

[s]Исправлено: SkyF, 1:53 14-08-2003[/s]

Профиль · Отправлено: **20:28, 27-08-2002** | #3

А почему он не в один поцесс, а сразу несколько?

vasketsov · Отправлено: **06:58, 28-08-2002** | #4

Windows 2000 Pro NT
потому как так задумано.
это нормально, и определяется следующими причинами.

1) адресное пространство процесса общее.

2) если упал, то весь процесс.

3) все службы, входящие в один процесс, должны запускаться под одной учетной записью. Если это до XP, то это System и это в принципе пофигу (если только не пускать специально некоторые службы под специальными юзерами), а вот на XP есть уже и NetworkService и прочая туфта.

4) определение какой сервис в каком процессе, происходит косвенно, по полной проверке строки запуска, там могут быть доп. параметры в командной строке.

5) M$ дает возможность управлять тем, какой сервис в каком процессе будет запускаться. Смотрим в [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]

6) Советую также найти в HKCR класс {E9376CC6-121A-447e-81CF-D8BCC200007C}. Он тоже будет запускать svchost.exe, если его не было.

Guest · Отправлено: **10:28, 30-09-2002** | #5

http://www.liutilities.com/products/...brary/svchost/

Guest · Отправлено: **08:48, 13-08-2003** | #6

svchost.exe вызвало ошибку и будет закрыто Необходимо перезагрузить программу.

Что с этим делать, - подскажите пожалуйста!

Guest · Отправлено: **13:05, 13-08-2003** | #7

Guest

Это какой-то вирус!!! У нас в конторе все компы им заражены,
антивирусы его не чуют!

Народ! кто-нибудь сталкивался с такой траблой?

Профиль · Отправлено: **13:37, 13-08-2003** | #8

ХP шники уже второй день стонут А вы только проснулись

Новости от Диалог наука

Цитата:

Червь поражает компьютеры, работающие под управлением операционных систем Windows 2000/XP. Червь существует в виде файла msblast.exe длиной 6176 байт, упакованного утилитой сжатия UPX. Проявление червя характеризуется резким увеличением трафика по порту 135 (DCOM RPC), а также самопроизвольным перезапуском компьютеров, находящихся в сети и работающих под Windows XP (в компьютерах под Windows 2000 возможно появление сообщения об ошибке системной программы svchost.exe).

Утлита для удаления от Semantec Здесь
Патчи для W2K от Microsoft Здесь
БЕГОМ!!

Guest · Отправлено: **15:59, 13-08-2003** | #9

mb
Утилита от Semantec не нашла НИЧЕГО.
Но патч помог!

Спасибо!

Guest · Отправлено: **16:50, 13-08-2003** | #10

Значит заразы на компе не было, т.к. патч не лечит зараженное, а закрывает дыру и не даёт в дальнейшем вирусу из-вне проникнуть в него.

Windows 2000 Pro NT Сообщения: n/a	Профиль \| Цитировать А почему он не в один поцесс, а сразу несколько?
	Отправлено: 20:28, 27-08-2002 \| #3